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MINISTÉRIO DA DEFESA 


GABINETE DO MINISTRO 


Esplanada dos Ministérios - Bloco “Q” - 9º andar 
70049-900 - Brasília-DF 
Tel.: (61) 3312-8709 — ministro(Odefesa.gov.br 


OFÍCIO Nº 29126/G6M-MD 


Brasília, na data de assinatura. 


A Sua Excelência o Senhor 

Ministro ALEXANDRE DE MORAES 
Presidente do Tribunal Superior Eleitoral 
70070-600 — Brasília/DF 


Assunto: Fiscalização do Sistema Eletrônico de Votação 
Senhor Presidente, 


l. Ao cumprimentar cordialmente Vossa Excelência, passo a tratar da fiscalização do sistema 
eletrônico de votação (SEV) pelas Forças Armadas, como entidades fiscalizadoras. 


2. Inicialmente, cabe destacar que a atuação das Forças Armadas em apoio ao Tribunal 
Superior Eleitoral (TSE) tem sido, desde o inicio, pautada pela legalidade, pelo trabalho técnico altamente 
especializado e pela colaboração com a Justiça Eleitoral. 


3. Nesse sentido, encaminho à apreciação desse Tribunal o Relatório Técnico da Fiscalização 
do Sistema Eletrônico de Votação pelas Forças Armadas, anexo, que foi elaborado pela equipe de técnicos 
militares, criada à luz da Resolução TSE n° 23.673/2021 e composta por oficiais de carreira especialistas 
em gestão e operação de sistemas de tecnologia da informação, engenharia de computação, defesa 
cibernética, engenharia de telecomunicações, entre outras especialidades. 


4. Assinalo que o trabalho restringiu-se à fiscalização do sistema eletrônico de votação, não 
compreendendo outras atividades, como, por exemplo, a manifestação acerca de eventuais indícios de 
crimes eleitorais 


5. Do trabalho realizado, destaco dois pontos. Primeiro, foi observado que a ocorrência de 
acesso à rede, durante a compilação do código-fonte e consequente geração dos programas (códigos 
binários), pode configurar relevante risco à segurança do processo. Segundo, dos testes de funcionalidade, 
realizados por meio do Teste de Integridade e do Projeto-Piloto com Biometria, não é possível afirmar que 
o sistema eletrônico de votação está isento da influência de um eventual código malicioso que possa alterar 
o seu funcionamento. 


6. Em consequência, solicito à Corte Eleitoral atender ao sugerido pelos técnicos militares no 
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sentido de: 


- realizar uma investigação técnica para melhor conhecimento do ocorrido na compilação do 
código-fonte e de seus possíveis efeitos; e 


- promover a análise minuciosa dos códigos binários que efetivamente foram executados 
nas urnas eletrônicas. 


7. Para isso, apresento, como sugestão, a criação de uma comissão específica, integrada por 
técnicos renomados da sociedade e por técnicos representantes das entidades fiscalizadoras. 


8. Em face da importância do processo eleitoral para a harmonia política e social do Brasil, 
solicito, ainda, a essa Corte Superior considerar a urgência na apreciação da presente proposição. 


9. Por fim, reafirmo o compromisso permanente do Ministério da Defesa e das Forças 
Armadas com o Povo brasileiro, a democracia, a liberdade, a defesa da Pátria e a garantia dos Poderes 
Constitucionais, da lei e da ordem. 


Atenciosamente, 


PAULO SÉRGIO NOGUEIRA DE OLIVEIRA 
Ministro de Estado da Defesa 


ejl Documento assinado eletronicamente por Paulo Sérgio Nogueira de Oliveira, Ministro(a) de Estado 
Dado G da Defesa, em 09/11/2022, às 18:05, conforme horário oficial de Brasília, com fundamento no § 3º, 
art. 4º, do Decreto nº 10.543, de 13 de novembro de 2020 da Presidência da República. 
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MINISTÉRIO DA DEFESA 


RELATÓRIO TÉCNICO 


FISCALIZAÇÃO DO SISTEMA ELETRÔNICO DE VOTAÇÃO PELAS FORÇAS 
ARMADAS 


I - INTRODUÇÃO 


Em dezembro de 2019, o Tribunal Superior Eleitoral (TSE) publicou a Resolução TSE 
nº 23.603, definindo os procedimentos de fiscalização e auditoria do Sistema Eletrônico de 
Votação (SEV) e incluindo as Forças Armadas (FA) no rol de entidades fiscalizadoras, 
legitimando-as a participar das etapas de fiscalização do SEV. Na mesma linha, em 
dezembro de 2021, foi publicada a Resolução TSE nº 23.673, que revogou a anterior e 
manteve as FA como entidade fiscalizadora. Desta forma, a atuação das FA na fiscalização 
do SEV tem respaldo histórico nas normas estabelecidas pelo TSE e consiste na realização 
de trabalho técnico em colaboração com a Justiça Eleitoral. 


Nesse contexto, a Equipe das Forças Armadas de Fiscalização e Auditoria do Sistema 
Eletrônico de Votação (EFASEV), composta por oficiais de carreira especialistas em gestão 
e operação de sistemas de tecnologia da informação, engenharia de computação, defesa 
cibernética, engenharia de telecomunicações e auditoria, foi criada pela Portaria GM-MD nº 
4.115/2022, de 2 de agosto de 2022, para representar as FA na fiscalização das diversas 
etapas previstas nas normas do TSE. A partir de então, a EFASEV realizou suas atividades 


sob as orientações do Ministério da Defesa. 


Para cumprir a missão de fiscalizar o SEV, a EFASEV realizou o planejamento de 
suas ações e, em observância à Diretriz nº 01/EMCFA-MD/2022 (Anexo A), produziu os 
seguintes documentos de planejamento de sua atuação: Metodologia de Trabalho (Anexo 
B), Plano de Trabalho (Anexo C), Metas a serem alcançadas em cada etapa de fiscalização 
(Anexo D) e Planejamento Administrativo (Anexo E). 
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Em 1º de agosto de 2022, o TSE realizou uma reunião para informar as regras 
aplicadas às etapas, métodos, locais e formas de fiscalização do SEV, previstas nas 
normas aplicadas ao tema. Na reunião, a Corte Eleitoral informou que a atividade de 
auditoria é exclusiva do Tribunal de Contas da União (TCU). Nesse diapasão, é importante 
ressaltar que a atuação da EFASEV está restrita à fiscalização, ou seja, “ato de verificar se , 
algo está ocorrendo como fora previsto”, devidamente preconizada no inciso VIII do art. 2) 
no art. 5º e no inciso XIII do art. 6º, todos da Resolução TSE nº 23.673/2021. Sendo assim, 
configura-se o afastamento de qualquer tipo de equivalência entre a EFASEV e uma equipe 
de auditoria para as atividades previstas na Resolução do TSE mencionada. 


De modo semelhante, ressalta-se que o trabalho da EFASEV se restringiu à 
fiscalização do SEV, não compreendendo outras atividades, como, por exemplo, a 
manifestação acerca de eventuais indícios de crimes eleitorais. 


O propósito do presente Relatório Técnico é apresentar as observações feitas nos 
momentos e oportunidades de fiscalização definidos no art. 5º da Resolução TSE nº 
23.673/2021. Não é escopo deste documento avaliar o grau de segurança do SEV. Assim, 
a descrição das constatações decorrentes do processo fiscalizatório tem o intuito ímpar de 
apresentar à Corte Eleitoral contribuições para um eventual aperfeiçoamento, de forma 


independente e isenta, sob a ótica de uma entidade fiscalizadora. 


Por fim, a EFASEV participou de diversas etapas de fiscalização do SEV, em 
ambos os turnos da Eleição Geral 2022. Este relatório aborda as seguintes etapas: abertura 
do código-fonte; cerimônia de assinatura digital e lacração dos sistemas; cerimônias de 
geração de mídias e preparação de urnas; cerimônia de verificação dos sistemas eleitorais 
instalados no TSE e de “zerésima” do sistema de totalização; teste de integridade da urna 
eletrônica; Projeto-Piloto com Biometria; e verificação da correção da contabilização dos 


votos. 


| - ACESSO AO CÓDIGO-FONTE 


A abertura do código-fonte está prevista na alínea a) do inciso | do art. 5º da Resolução 
TSE nº 23.673/2021. A fiscalização da atividade “acesso ao código-fonte” propiciou à 
equipe obter conhecimentos sobre o código-fonte que, por meio de compilação, teria 


gerado os programas que compõem o SEV. 
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A análise, realizada no período de 2 a 19 de agosto de 2022, teve como objetivo 
principal verificar o código-fonte dos Sistemas de Apuração (SA), de Votação (VOTA), de 
Logs de Aplicações SA e VOTA e de Totalização (SisTot), conforme solicitado por meio do 
Ofício nº 19936/GM-MD, de 1º de agosto de 2022, do Ministro de Estado da Defesa (Anexo 
F). 


É importante registrar que o TSE definiu limites de acesso ao sistema, o que dificultou 
a análise dos códigos-fonte, conforme abaixo listado: 


a) foram autorizadas somente análises estáticas, ou seja, foi impossibilitada a 
execução dos códigos-fonte, fato que teve por consequência a não compreensão da 
sequência de execução de cada parte do sistema, bem como do funcionamento do sistema 
como um todo. O acesso ao código se deu pelos computadores do TSE. Cada equipamento 
tinha uma cópia do código-fonte. O TSE autorizou que os técnicos acessassem a Sala de 
Inspeção portando somente papel e caneta; 


b) não foi autorizado o acesso ao sistema de controle de versões do SEV, o que 
inviabilizou a comparação da versão compilada com a versão fiscalizada e, também, 
impossibilitou a aferição da correspondência entre os códigos-fonte. Isto quer dizer que não 
há certeza de que o código presente nas urnas é exatamente o que foi verificado; 


c) não foi concedido acesso às bibliotecas de software desenvolvidas por terceiros e 


referenciadas no código-fonte, limitando o entendimento do sistema inspecionado; e 


d) as restrições à fiscalização no ambiente de análise dificultaram a inspeção de um 
sistema complexo que possui mais de 17 milhões de linhas de código-fonte. 


Desta forma, tomando-se em conta as limitações supracitadas e em face da 
complexidade do sistema, a análise da equipe técnica ficou limitada à inspeção visual, 
restringindo muito a capacidade da EFASEV em identificar inconformidades de segurança. 


No que tange à alínea a) supracitada, a contraposição à análise estática seria a 
execução da análise dinâmica. Ela permitiria executar diversas outras verificações, 
impossíveis de serem realizadas com o uso da análise estática, tais como: interação do 
programa auditado com o sistema operacional, alterações no sistema de arquivos em 
tempo de execução e monitoramento da comunicação com periféricos. Tais verificações 
contribuiriam, significativamente, para a qualidade do processo de inspeção do código-fonte 


e de detecção de anomalias. 
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Em complemento ao já abordado, cumpre ressaltar que, no contexto das limitações 
acima descritas, a natureza do código e a complexidade do sistema restringem o 


entendimento das funcionalidades da solução. C 
/ 


Ei 


Assim, para o aprimoramento da fiscalização do SEV, sugere-se, como muito E 


importante, que: 
P S LE 


a) seja disponibilizado o acesso ao controle de versões na sala de inspeção de 
código; 

b) seja permitido o uso de ferramentas de análises dinâmicas dos códigos-fonte 
compilados; e 


c) seja concedido acesso às bibliotecas de software desenvolvidas por terceiros e 


referenciadas no código-fonte. 


Diante do exposto, conclui-se que o acesso ao código em um ambiente com as 
restrições supracitadas e com insuficientes ferramentas de análise, apesar de ter propiciado 
algum avanço na transparência do processo, não foi efetiva para atestar o correto 
funcionamento do sistema. Por isso, a equipe é de parecer que somente um teste de 
funcionalidade em condições normais de uso poderia atestar que o conjunto de hardware 
e software do SEV funciona corretamente, ou seja, realizam o que deveriam e apenas o 


que deveriam fazer. 


Ill - CERIMÔNIA DE ASSINATURA DIGITAL E LACRAÇÃO DOS SISTEMAS 


O processo de compilação, a assinatura digital e a lacração dos sistemas eleitorais 
estão estabelecidos na alínea c) do inciso | do art. 5º da Resolução TSE nº 23.673/2021 e 
delimitados na Etapa 1 do Plano de Trabalho da EFASEV. 


A atividade teve como objetivo principal garantir que todos os softwares utilizados no 


SEV não sofreram alterações após a cerimônia. 


No que concerne ao processo de compilação, observou-se que os sistemas 
desenvolvidos pelo TSE na forma de códigos-fonte foram transformados em códigos 


compilados, isto é, sequências de bits que o hardware da urna consegue processar. 
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Durante a realização dos procedimentos técnicos, foi observado que os computadores 
utilizados no processo de compilação acessaram infraestrutura de rede, para obtenção dos “` j -7 
códigos-fonte ou bibliotecas de software de terceiros. Na ocasião, não foram informadas as TA 
estruturas acessadas ou suas localizações, impossibilitando aferir a correspondência entre d L 
o código-fonte inspecionado e o efetivamente compilado. A ocorrência de acesso à red | 
durante a compilação pode configurar relevante risco de segurança ao processo. Diante da 
constatação descrita, foi protocolado um pedido de esclarecimento ao TSE com um prazo 


de 10 (dez) dias úteis (Anexo G), sobre o qual não foi obtida resposta. 


No tocante à assinatura digital e lacração dos sistemas eleitorais, a EFASEV registrou 
suas considerações em ata, durante a cerimônia de encerramento ocorrida em 2 de 


setembro de 2022, de acordo com o texto a seguir: 


A Equipe de Fiscalização e Auditoria do Sistema Eletrônico de Votação 
(EFASEV) das Forças Armadas registra que a assinatura dos binários 
permite que, em posterior verificação de autenticidade, seja assegurado que 
o código instalado nas urnas é o mesmo que foi compilado e lacrado nesta 
data. Haja vista que a inspeção realizada pela EFASEV abrangeu somente 
parcela dos códigos-fonte, a presente assinatura não engloba as condições 
integrais de funcionamento do Sistema Eletrônico de Votação. 


Adicionalmente, a EFASEV entende que a realização de um teste de 
integridade nas condições normais de uso com biometria das urnas 
eletrônicas é essencial para assegurar, em um nível de confiabilidade 


adequado, o funcionamento do Sistema. 


Convém destacar que foi solicitado, por meio do Pedido de Esclarecimento nº 15 
ao TSE (Anexo H), o compartilhamento dos resultados de "COMMIT' do controle de 
versões junto com os códigos-fonte, uma vez que essas informações permitiriam identificar 
se a versão lacrada sofrera alterações após a inspeção, além de ser possível retornar em 
versões anteriores do código-fonte. Contudo, por meio da Resposta ao Pedido de 
Esclarecimento nº 15 (Anexo |), a EFASEV foi informada que o processo de inspeção do 
código-fonte não contempla a análise do seu histórico de modificações diárias e, por isso, 
não seria possível fazer um clone de repositórios. Desta forma, a comparação de milhões 
de linhas de códigos, sem uma ferramenta de apoio e o controle de versões, torna-se 


inviável. 
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Diante do que foi verificado, a EFASEV entende como relevantes para a transparência 
e a segurança do SEV as seguintes medidas: 


a) ampliar o escopo da fiscalização, incluindo as infraestruturas de TI externas ao /; 
ambiente de compilação que contenha os códigos-fonte dos sistemas eleitorais; e 


b) ampliar a verificação do perímetro de segurança cibernética para as 
infraestruturas de TI externas ao ambiente de compilação acessadas durante a compilação 


dos códigos-fonte. 


Por fim, conclui-se que a Cerimônia de Assinatura Digital e Lacração dos Sistemas é 
importante instrumento para a transparência do processo de compilação, assinatura digital 
e guarda das mídias. Entretanto, para conduzir uma análise técnica eficiente, seria 
necessária a disponibilização, pelo TSE, do código-fonte a ser compilado, com o respectivo 
sistema de controle de versões, para que as entidades fiscalizadoras tivessem condições 
de comparar o código-fonte fiscalizado com o compilado durante o evento. 


IV - CERIMÔNIA DE GERAÇÃO DE MÍDIAS E DE PREPARAÇÃO DE URNAS 


As cerimônias de geração de mídias e de preparação de urnas estão previstas nos 
art. 36 a 39 da Resolução TSE nº 23.673/2021 e delimitadas na Etapa 2 do Plano de 
Trabalho da EFASEV. 


A EFASEV selecionou os TRE visitados em função de aspectos logísticos, por 
adequação aos calendários dos tribunais regionais e segundo a quantidade de seções 
eleitorais abrangidas na Unidade da Federação (UF). Foram visitados os seguintes TRE: 
AM, BA, CE, DF, GO, MA, MG, PA, PB, PE, PR, RJ, RN, RS, SCe SP. 


Na cerimônia de geração de mídias, foi possível à EFASEV verificar a geração das 
mídias de carga, de votação, de resultado, de contingência e especiais, que foram utilizadas 
na preparação das urnas. Nessa oportunidade, foi verificada a integridade e a autenticidade 
do Gerenciador de Dados, Aplicativos e Interface com a Urna Eletrônica (Gedai-UE), do 
Subsistema de Instalação e Segurança (SIS) e do HotSwapFlash (HSF) de cada 
computador do Cartório Eleitoral utilizado para geração de mídias. 


Da verificação, foi constatado que as assinaturas digitais e os hashes desses 
programas coincidiam com os que foram assinados na Cerimônia de Lacração dos 


6 de 24 


Sistemas. A participação nesta fase do processo proporcionou à EFASEV ampliar o 
entendimento sobre o SEV, seja pelo acompanhamento da geração das mídias de carga, 
seja pela definição da urna eletrônica a ser destinada à determinada seção eleitoral. 


atividades: 


a) acompanhamento da logística das equipes de instalação dos sistemas na urna, 
de teste dos periféricos da urna, de lacração de urnas e de preparação do despacho das 
urnas para as seções eleitorais; 


b) acompanhamento da instalação dos sistemas operacional e de votação nas 


urnas eletrônicas; 
c) acompanhamento dos testes de periféricos das urnas eletrônicas; 


d) verificação da integridade e da autenticidade dos sistemas eleitorais instalados 
nas urnas eletrônicas, realizadas em, no mínimo, 3% das urnas preparadas, escolhidas 
aleatoriamente, para cada zona eleitoral; 


e) acompanhamento da demonstração da votação por meio do aplicativo 
Verificador Pré/Pós-Eleição, para cada zona eleitoral fiscalizada; 


f) acompanhamento da lacração das urnas eletrônicas e verificação da qualidade 
do lacre utilizado pela Justiça Eleitoral; e 


g) acompanhamento do envio das informações da tabela de correspondência pelos 
TRE ao TSE. 


A geração de mídias e a preparação de urnas ocorreram de maneira descentralizada 
nos TRE, nos dois turnos das Eleições Gerais 2022, ocasiões em que a EFASEV participou, 
conforme as tabelas abaixo: 


TRE/BA - Salvador | Geração de mídias | TRE/AM - Manaus is ge 
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Local 


TRE/CE - Fortaleza 


TRE/DF - Brasília 


Preparação de 
urnas 


Preparação de 
urnas 


Cerimônia Cerimônia 


TRE/BA - Salvador 


Preparação de 
urnas 


Preparação de 
urnas 


TRE/CE - Fortaleza 


TRE/DF - Brasília 


Preparação de 


TRE/GO - Goiânia urnas 


Geração de mídias 


Geração de mídias 
e preparação de 
urnas 


TRE/MG - Belo 
Horizonte 


Preparação de 
urnas 


TRE/MA - São Luís 


TRE/MG - Belo 
Horizonte 


TRE/PA - Belém 
TRE/PE - Recife 


Preparação de 


TRE/PE - Recife mpa 


Geração de mídias 


Preparação de 
urnas 


Preparação de 


TRE/PR - Curitiba 
urnas 


Preparação de 
urnas 


~ z j 


Geração de mídias | TRE/SP - São Paulo 


Geração de mídias 
e preparação de 
urnas 


TRE/RJ - Rio de 


f Geração de mídias 
Janeiro 


TRE/RS - Porto Preparação de 


Geração de mídias 


TRE/RJ - Rio de 
Janeiro Alegre urnas 
Geração de mídias 
= TRE/SC - x en 
TRE/RN - Natal e i de Florianópolis Geração de mídias 


Preparação de 
urnas 


TRE/RS - Porto 
Alegre 
TRE/SC - 
Florianópolis 
TRE/SE - Aracaju 
TRE/SP - São Paulo 


As constatações obtidas durante a execução das atividades foram as seguintes: 


Preparação de 
urnas 


Preparação de 
urnas 


Preparação de 
urnas 


a) geração das mídias de carga feita conforme previsto; 
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b) existência de mecanismos de controle de execução das tarefas; 


c) participação de juízes e promotores nas cerimônias; e y 


d) todo o trabalho de preparação das urnas é controlado pelo TSE, utilizando o seu 

sistema de monitoramento (SIMON). í : 

Diante do que foi analisado, não foram identificadas inconformidades nos trabalho / 
executados pelos TRE nas localidades visitadas durante a preparação das urnas em ambos 


os turnos. 


V - CERIMÔNIAS DE VERIFICAÇÃO DOS SISTEMAS ELEITORAIS INSTALADOS NO 
TSE E DE “ZERÉSIMA” DO SISTEMA DE TOTALIZAÇÃO 


As cerimônias de verificação dos sistemas eleitorais instalados no TSE e de 
“zerésima” dos sistemas de totalização estão preconizadas no art. 41 da Resolução TSE nº 
23.673/2021 e delimitadas na Etapa 3 do Plano de Trabalho da EFASEV. O objetivo 
principal das atividades é a verificação da integridade e da autenticidade dos sistemas 


eleitorais instalados no TSE. 


Nos dias 1º e 29 de outubro de 2022, foram realizadas as cerimônias de verificação 
dos sistemas computacionais utilizados nas eleições, instalados na sede do TSE. Nas 
ocasiões, foram apresentados os scripts de acionamento dos sistemas de Totalização 
(SISTOT), de Recebimento de Arquivos (REC ARQUIVOS), Informação de Arquivos de 
Urna (InfoArquivos) e Transportador WEB (JE-Connect), com o objetivo de atestar que 
correspondem aos previamente lacrados no TSE. 


A cerimônia consistiu na verificação da autenticidade e da integridade dos sistemas 
eleitorais, mediante a conferência dos hashes e das assinaturas digitais usadas, sendo 
realizada em um ambiente preparado, pelo TSE, onde os procedimentos foram 


demonstrados e explicados para a equipe. 


Em sequência, a equipe do TSE realizou o procedimento de verificação do sistema de 
totalização, atestando que eles não possuíam votos registrados, denominado “zerésima”. 


Todos estes procedimentos foram executados pelos técnicos do TSE, cabendo às 
entidades fiscalizadoras apenas a observação das atividades, a distância, através de um 
telão no auditório do TSE. 
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Conclui-se que a atividade é importante. No entanto, terminais de consulta poderiam 
ter sido disponibilizados aos representantes das entidades fiscalizadoras de forma a 
possibilitar observar o correto funcionamento do sistema, permitindo, desta forma, o 
acompanhamento detalhado dos scripts de inicialização. 


VI - TESTE DE INTEGRIDADE 


O Teste de Integridade está previsto no inciso IV do art. 5º da Resolução TSE 
nº 23.673/2021 e delimitado nas Etapas 4 e 5 do Plano de Trabalho da EFASEV. É a 
ferramenta estabelecida pelo TSE para detectar eventuais anomalias no funcionamento das 
urnas eletrônicas, possibilitando avaliar as condições de conformidade, tanto do software 
como do hardware que compõem o SEV. Em síntese, essa avaliação é feita pela 
conferência do funcionamento do SEV por comparação de seus resultados com um meio 
físico de registro do voto, ou seja, com cédulas de papel que simulam os votos a serem 
inseridos na urna de teste, via seu teclado. Tal teste é realizado desde 2002 pelo TSE, de 


acordo com os normativos do Tribunal. 


As seções eleitorais destinadas a participar do Teste de Integridade foram escolhidas 
ou sorteadas pelas Comissões de Auditoria da Votação Eletrônica (CAVE) de cada UF e 
pelas entidades fiscalizadoras, na véspera da data da eleição, conforme estabelecido na 
Resolução TSE nº 23.673/2021. Desta forma, foram escolhidas ou sorteadas 580 seções 
eleitorais, nas 27 UF, em ambos os turnos. No primeiro turno, 191 urnas escolhidas (32,9%) 
e 389 urnas sorteadas (67,1%). No segundo turno, 184 urnas escolhidas (31,7%) e 396 
urnas sorteadas (68,3%). A quantidade de votos testada cobre o funcionamento de urnas 
com as seguintes taxas de comparecimento: 292 urnas dentro da faixa de 75% a 82% 
(50,3%), 102 urnas acima de 82% (17,6%) e 186 urnas abaixo de 75% (32,1%). 


Visando possibilitar a atuação nos TRE de todas as UF, o trabalho foi descentralizado. 
A EFASEV planejou e coordenou as ações a partir de Brasília, enquanto a efetiva 
participação nos Testes de Integridade foi atribuída a militares formalmente designados 
pelo Exército Brasileiro, devidamente credenciados junto aos TRE, sendo 169 no 1º Turno 
e 150 no 2º Turno. 


A fiscalização do Teste de Integridade foi realizada, em ambos os turnos da eleição, 
no que concerne ao SEV, cabendo o registro dos seguintes aspectos: 
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a) o processo de seleção de urnas teve como resultado a abrangência de todos os 
modelos de urnas (2009, 2010, 2011, 2013, 2015 e 2020) espalhadas por todo o território 
nacional, incluídas todas as capitais e diversas regiões do interior das UF; 


b) durante a execução do Teste de Integridade, as funcionalidades das urnas não 
apresentaram anomalias; 


c) no primeiro turno, observou-se a possibilidade de ampliação da faixa percentual 
de referência para execução do Teste de Integridade. De acordo com o descrito no art. 63 
da Resolução TSE nº 23.673/2021, a CAVE providenciará o número de cédulas de votação 
que corresponda a número entre 75% e 82% do número de eleitoras e eleitores registrados 
na respectiva seção eleitoral, conforme ilustra a Figura 1. No entanto, a distribuição da 
quantidade de seções eleitorais pelo índice percentual de comparecimento de eleitores 
mostra que o real comparecimento ultrapassa 82% em grande quantidade de urnas, 
correspondendo a aproximadamente 1/3 das seções eleitorais; 


PRIMEIRO TURNO 


QUANTIDADE DE PERCENTUAIS DE COMPARECIMENTO 
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Quantidade de Umas (Brasil) 


Percentual de comparecimento dos eleitores às Seções Eleitorais em todo o Brasil 


Figura 1 — Quantidade de urnas por Percentual de comparecimento de eleitores no 1º turno, com destaque 
para a faixa de 75% a 82%. 
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d) a partir de uma análise dos dados das urnas do 1º turno, disponibilizados pelo 
TSE, verificou-se que o quantitativo de votos acima de um comparecimento de 82% chega 
a um total aproximado de 45,4 milhões; 


e) ainda que esta faixa seja calculada sobre uma média histórica de 


comparecimento de eleitores por urna, entende-se como importante que o limite superior 
seja expandido até 95%, de forma a abranger uma maior amostra e assegurar que ostestes | 
sejam mais fidedignos a diferentes situações de comparecimento, aproximando-se da Z j 
realidade; 


f) durante o segundo turno, alguns testes alcançaram faixas superiores a 82%, em 
alguns casos chegando a 100% dos votos previstos (aptos). Desta forma, o Teste de 
Integridade conseguiu abranger todo o espectro de análise proposta; e 


g) o Teste de Integridade (sem biometria) não encontrou, em todos os TRE, 
inconsistências nas urnas escolhidas e sorteadas. 


Conclui-se que o Teste de Integridade foi realizado em conformidade com o 


previsto. 


VII - PROJETO-PILOTO COM BIOMETRIA 


Ao se tratar de sistemas complexos, como é o caso da urna eletrônica, todas as 
referências relativas aos sistemas computacionais indicam que desenvolvedores e 
programadores, quando escrevem milhares de linhas de código, podem cometer erros que 
têm potencial para criar riscos que afetem os mecanismos de segurança. Um grande 
volume de código, como é o caso das urnas eletrônicas, incluindo o sistema operacional, o 
compilador e o sistema de inicialização, pode possuir vulnerabilidades. Em segurança da 
informação, não existe sistema 100% seguro e, em desenvolvimento de sistemas, é 


possível explorar falhas na programação. 


O Projeto-Piloto com Biometria foi estabelecido por meio da Resolução TSE nº 
23.710/2022, em atendimento à proposta apresentada pelo Ministério da Defesa. Cada 
TRE predefiniu o local de votação onde os testes ocorreram. Buscou-se, com esta 
modalidade de teste, a observação do funcionamento das urnas em condições normais de 
uso, ou seja, com a participação de eleitores e a utilização de sua própria biometria para a 
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liberação da urna para o voto, corroborando com a premissa de se observar a maior 
verossimilhança com o processo de votação a ser testado. 


Na execução do Projeto-Piloto, observou-se que as CAVE indicaram as localidades 
das seções eleitorais para a realização do Projeto-Piloto com biometria em até 10 (dez) 
dias antes dos dias de votação, conforme estabelecido na Portaria TSE nº 921/2022. É 
recomendável que a escolha seja feita em data posterior à preparação das urnas, para que 
as seções eleitorais sejam, então, escolhidas ou sorteadas, assim como acontece no Teste 
de Integridade. 


Para o Projeto-Piloto, foram escolhidas ou sorteadas 58 seções eleitorais, em 20 UF, 
em ambos os turnos, número este determinado pelo TSE. Tanto no primeiro quanto no 
segundo turnos, foram escolhidas 43 urnas (74%) e foram sorteadas 15 urnas (26%). Foi 
observada uma baixa taxa de adesão por parte dos eleitores: uma média de 13% em ambos 
os turnos. A maior participação ocorreu em Santa Catarina, onde foi observado 46% de 


adesão no primeiro turno (Anexo J). 


TESTE DE INTEGRIDADE E PROJETO-PILOTO 


m Projeto-Piloto 
m Teste de Integridade 


Quantidade de umas 


Mitac sm | M os 


K eE éE E Z ÂA 66 EEEIEE EEEEEEEEE 


Percentuais de cédulas de votação inseridas 


Figura 2 - Quantidade de urnas por percentual de cédulas de votação inseridas nos Testes de Integridade 
(azul) e Projeto-Piloto (vermelho). 
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Como possíveis deficiências podem ser citadas: 
a) a não participação de todas as 27 UF; 


b) a não aleatoriedade da escolha das seções participantes no teste em virtude da 
escolha dos locais de votação como o único universo de seleção; e 


c) a reduzida participação dos eleitores no teste, de forma que não foi possível, 
alcançar a faixa percentual de 75% a 82%. 


Quanto à reduzida participação no Projeto-Piloto, foi sugerido ao TSE, após 
realizado o primeiro turno da eleição e com vistas ao segundo turno, convidar todos os 
eleitores que comparecessem à seção eleitoral, com o intuito de buscar fazer com que o 
número de voluntários alcançasse, ou mesmo superasse, o percentual de 82%. Porém, a 


sugestão não foi implementada. 


O Projeto-Piloto com Biometria adotado pelo TSE, constitui um avanço no processo 
de fiscalização do SEV. No entanto, devido à adesão aquém da faixa percentual de 75% a 
82% dos eleitores aptos nas seções eleitorais; ao número reduzido de urnas submetidas 
ao Projeto-Piloto; e à escolha não aleatória e com grande antecedência, foi um teste 
inconclusivo para a detecção de eventuais anomalias no funcionamento das urnas. 


VIII - VERIFICAÇÃO DA CORREÇÃO DA CONTABILIZAÇÃO DOS VOTOS 


A verificação da correção da contabilização dos votos, por meio da comparação dos 
Boletins de Urna (BU) impressos com os dados disponibilizados pelo TSE, está 
estabelecida na alínea b), inciso VIII, art. 5º da Resolução do TSE nº 23.673/2021 e 
delimitada na Etapa 7 do Plano de Trabalho da EFASEV. 


A atividade foi realizada mediante comparação dos BU impressos com os dados 
disponibilizados pelo TSE e teve como objetivo principal a análise das informações contidas 
nas imagens dos BU e dos QRCodes, bem como nos arquivos em pdf gerados pela leitura 
dos QRCodes. 


A coleta de BU processou-se por meio de militares das três Forças Armadas, 
formalmente designados, que compareceram aos locais das seções eleitorais selecionadas 
por critério de sorteio aleatório. A esses militares foram atribuídas as tarefas de: retirar fotos 


de todo o BU da seção sorteadas; coletar os dados do QRCode do BU, utilizando-se do 
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; 
L 


K. 


2 a 


aplicativo do TSE “Boletim na Mão”; e gerar o arquivo pdf correspondente ao BU da seção, 
por meio do mesmo aplicativo. Os dados coletados foram enviados aos militares da Equipe 
de Processamento, que atuaram de forma centralizada, em Brasília-DF, no processamento 
das informações. 


A atividade foi realizada em ambos os turnos da eleição: 
a) quanto ao primeiro turno: 


- foram sorteadas, aleatoriamente, 462 (quatrocentas e sessenta e duas) seções 
eleitorais situadas em municípios onde existe pelo menos uma Organização Militar das 


Forças Armadas; 


- a atividade de conferência foi dividida em 5 (cinco) fases, nas quais foram 
conferidos os resultados de cada um dos cargos disputados no 1° turno: fases 1 
(presidente), 2 (governador), 3 (senador), 4 (deputado federal) e 5 (deputado 
estadual/distrital); 


- foi possível a conferência dos dados do BU de 442 (quatrocentos e quarenta 
e duas) seções eleitorais; 


- não foi possível a coleta dos BU em 20 (vinte) seções eleitorais, em 
decorrência, na maior parte, da não disponibilização no local ou do impedimento do acesso 


à seção eleitoral, após o término da votação; e 


- em alguns casos, a disponibilização no sítio do TSE ocorreu no dia seguinte ao 


da eleição, postergando o término da execução da tarefa. 
b) no tocante ao segundo turno: 


- foram sorteadas aleatoriamente 501 (quinhentas e uma) seções eleitorais 
situadas em municípios onde existe pelo menos uma Organização Militar das Forças 


Armadas; 


- a atividade de conferência foi dividida em 2 (duas) fases, nas quais foram 
conferidos os resultados de cada um dos cargos disputados no 2° turno: fases 1 


(presidente) e 2 (governador); e 


- todas as 501 (quinhentos e uma) seções eleitorais tiveram os dados do BU 


conferidos. 
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Por oportuno, cabe pontuar os seguintes aspectos: 


a) faz-se necessária a orientação, por parte da Justiça Eleitoral, aos presidentes 
das seções eleitorais acerca da necessidade de afixação do BU, após o término da votação, 
em local visível da seção, bem como a garantia de livre acesso ao mesmo a qualquer 


cidadão que queira visualizá-lo; 


2 
b) os logs do Transportador, do Receptor de Arquivos de Urna e do banco de dados /) 


de totalização solicitados através do Ofício nº 15977/GM-MD, de 24 de junho de 202 
(Anexo K), não recebidos pela EFASEV até a conclusão deste relatório, poderiam ter 


e 


contribuído para o incremento da qualidade do processo de fiscalização, uma vez que 
possibilitaria conhecer a ordem de chegada dos BU no TSE, como também verificar o 
horário de recebimento, enfileiramento e processamento de cada BU. Desse modo, seria 


possível reproduzir integralmente o processo de apuração da votação; 


c) sugere-se a implementação de um campo no BU com os dados dos votos em 
trânsito para presidente, uma vez que não foi possível identificar expressamente tal 
informação quando executada a conferência de BU; e 


d) em alguns casos, a disponibilização do BU no site do TSE ocorreu somente no 


dia seguinte ao da eleição, prolongando o tempo de execução da tarefa. 


Por fim, diante das atividades executadas nesta Etapa, foram alcançados os seguintes 


resultados: 


a) 1º turno: por meio da comparação de 442 (quatrocentos e quarenta e dois) BU, 
é possível inferir, com um nível de confiança de 95%, que a média de BU com 
inconsistências, dentre todos os BU do espaço amostral, é 0% (zero por cento), com um 
erro de até 4,78 pontos percentuais; 


b) 2º turno: por meio da comparação de 501 (quinhentos e um) BU, é possível 
inferir, com um nível de confiança de 95%, que a média de BU com inconsistências, dentre 
todos os BU do espaço amostral, é 0% (zero por cento), com um erro de até 4,38 pontos 


percentuais; e 


c) em ambos os turnos, não se verificou divergências entre os quantitativos 
registrados no BU afixado na seção eleitoral e os quantitativos de votos constantes no 
respectivo BU disponibilizado no site do TSE. 
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Conclui-se que a verificação da correção da contabilização dos votos, por meio da 
comparação dos Boletins de Urna (BU) impressos com os dados disponibilizados pelo TSE, 
ocorreu sem apresentar inconformidade. 


IX - RESUMO DAS OPORTUNIDADES DE MELHORIA 


| Etapas | Óbices Oportunidades de Melhoria 


1) Foram autorizadas somente | 1) Manter o controle de versão 


análises estáticas, inviabilizando | disponível na sala de inspeção de 


a compreensão da sequência de | código. 
execução de cada parte do | 2) Permitir o uso de ferramentas de 


sistema, bem como  do|análises dinâmicas dos códigos- 
funcionamento do sistema como | fonte compilados. 
um todo. 3) Conceder acesso às bibliotecas 
2) Não foi autorizado o acesso ao | de software desenvolvidas por 
sistema de controle de versões | terceiros e referenciadas no código- 
do SEV, não assegurando que a | fonte. 
Abertura do | análise do código-fonte estava 
código-fonte sendo realizada na última versão 
do software. 
3) Não foi concedido acesso às 
bibliotecas de software 
desenvolvidas por terceiros. 
4) As restrições à fiscalização no 
ambiente de análise dificultaram 
a inspeção de um sistema 
complexo que possui mais de 17 
milhões de linhas de código- 


fonte. 


Cerimônia de| 1) Foi observado que os| 1) Ampliar o escopo da inspeção, 


assinatura computadores utilizados no | incluindo as infraestruturas de TI 
digital e | processo de compilação | externas ao ambiente de 
lacração dos | acessaram infraestrutura de rede | compilação que contenham código- 


sistemas e não foram informadas as | fonte dos sistemas eleitorais. 
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estruturas acessadas ou suas 


localizações. 
2) O processo de inspeção do 
código-fonte não contempla a 
análise do seu histórico de 
modificações. 


Cerimônia de| Os scripts foram apresentados 


verificação dos | em um telão no auditório do TSE, 


sistemas dificultando a fiscalização. 
eleitorais 
instalados no 
TSE 
A faixa percentual de cédulas 
inseridas, atualmente de 75% a 
Testes de b 
À l 82%, mostrou-se aquém dos 
integridade 


dados estatísticos da votação 


real. 


1) As umas foram escolhidas 


pelo fiscalizado dez dias antes da 
votação. 

2) A aleatoriedade na seleção 
Projeto-Piloto | das urnas foi reduzida. 
com Biometria | 3) O número de eleitores que 


aderiram ao teste foi baixo. 


1) Os BU 
disponibilizados 


não foram 


em algumas 


Verificação da 
da 


contabilização 


E seções. 
correção B 
2) Os BU não apresentaram 


dados de votos em trânsito. 
dos votos é no 
3) Não foram disponibilizados os 


18 de 24 


logs do Transportador, Receptor 


2) 
perímetro de segurança cibernética 


Ampliar a verificação do 
infraestruturas de TI 
de 


compilação acessadas na etapa de 


para as 


externas ao ambiente 


compilação do código-fonte. 


para permitir o acompanhamento 
detalhado de 
inicialização. 


dos scripts 


Majorar o número de cédulas de 


votação, por seção eleitoral, de 


forma a corresponder, 


aleatoriamente, a percentuais entre 
83% e 95%. 
1) 
realização do teste. 
2) 
escolha das seções participantes 


Incluir todas as 27 UF na 


Garantir a aleatoriedade da 


no teste. 
3) Buscar ampliar a participação de 


eleitores no teste de forma a, se 
possível, corresponder, 
aleatoriamente, a percentuais entre 
83% e 95%. 


1) Assegurar que todas as seções 


eleitorais afixem os BU, após o 
término da votação, em local visível 
e acessível. 

2) Garantir o livre acesso ao local de 


votação a qualquer cidadão que 


Disponibilizar terminais de consulta |, 


BU de 
dados de totalização. determinada seção eleitoral. 


de Arquivos de Urna e banco de | deseje visualizar 


0 


3) Implementar um campo no BU 


com os dados dos votos em trânsito 


para presidente. 
4) Disponibilizar os logs do 
Transportador, Receptor de 
Arquivos de Uma e banco de 


dados de totalização. 


X - CONCLUSÃO 
A segurança dos sistemas informatizados é baseada em processos, pessoas e 


equipamentos, que, juntos, devem buscar a aderência às melhores práticas de gestão e de 
segurança, visando mitigar possíveis vulnerabilidades. A atuação estritamente técnica da 
Equipe das Forças Armadas de Fiscalização e Auditoria do Sistema Eletrônico de Votação 
(EFASEV) na fiscalização do Sistema Eletrônico de Votação (SEV) procurou elementos que 
objetivassem identificar possíveis vulnerabilidades no processo, com o intuito de contribuir 
com a Corte Eleitoral, de forma independente e isenta, valendo-se das ferramentas 
disponibilizadas pelo TSE e em conformidade com a Resolução TSE nº 23.673/2021. 


Cumpre destacar que o trabalho da EFASEV se restringiu à fiscalização do SEV, não 
compreendendo outras atividades, como, por exemplo, a manifestação acerca de eventuais 


indícios de crimes eleitorais. 


O SEV é complexo e composto por várias soluções de hardware e de software que 
têm sido aprimoradas com o passar dos anos. Neste escopo, a análise e o 
acompanhamento das etapas previstas nas normas do TSE trazem uma oportunidade de 
fiscalizar o processo por entidades externas. Entretanto, apesar da intenção de conferir 
transparência ao processo, as ferramentas e os procedimentos disponibilizados pela equipe 
técnica do TSE para o trabalho das entidades fiscalizadoras não foram suficientes para uma 
análise técnica mais completa. 


As condições estipuladas, tanto na “Inspeção dos Códigos-fonte” como durante a 
compilação do software, dificultaram a busca por possíveis vulnerabilidades do SEV. A 
análise estática de um código de mais de 17 milhões de linhas, aliada à falta de informação 
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das condições de segurança da rede usada para armazenar os repositórios das bibliotecas 
de compilação, limitou a abrangência e a eficácia do procedimento de fiscalização feito pela 
EFASEV. Assinala-se a não disponibilização do controle de versões como importante 
lacuna na fiscalização dos códigos-fonte. Isto não permite assegurar que o código presente 
nas urnas nos dias de votação corresponde exatamente ao que foi verificado pela equipe. 


É fato que, quanto à “Compilação, Assinatura Digital e Lacração dos Sistemas 
Eleitorais”, a ocorrência de acesso à rede, durante a compilação dos códigos-fonte e / 
consequente geração dos programas (códigos binários), pode configurar relevante risco à ? 
segurança do processo, o que sugere a realização de uma investigação técnica para melhor 


conhecimento do ocorrido e de seus possíveis efeitos. 


No que é pertinente à “Geração de Mídias, Preparação das Urnas e Verificação dos 
Sistemas Eleitorais instalados no TSE e de “Zerésima” do Sistema de Totalização”, 
constatou-se a conformidade na realização dos procedimentos previstos. 


O teste funcional, chamado pelo TSE de Teste de Integridade, é uma ferramenta de 
fiscalização que emprega metodologia amplamente utilizada pela comunidade acadêmica 
e por empresas do ramo de desenvolvimento de sistemas, sendo conhecida como “teste 
caixa-preta”. Ele busca verificar se as funcionalidades de um equipamento ou software 
estão em conformidade com o comportamento esperado. 


Nesse contexto, a EFASEV entende que o Teste de Integridade é uma ferramenta 
adequada para se verificar o correto funcionamento da urna eletrônica, desde que seja 
realizado em condições normais de uso (condições de votação), de forma que a urna não 
identifique que está em teste. Assim, o Teste de Integridade, sem biometria, não se 
constitui, tecnicamente, na ferramenta mais completa, pois não reproduz inteiramente as 
condições normais de uso da urna. Para a maior efetividade nesse aspecto, o Projeto-Piloto 
com Biometria surgiu como uma ferramenta que confere maior fidedignidade da urna 


testada às condições reais de votação. 


Na ótica da EFASEV, a inclusão do Projeto-Piloto com Biometria, estabelecido na 
Resolução TSE nº 23.710/2022, em complemento ao Teste de Integridade, foi um avanço, 
ainda que sujeito a aperfeiçoamentos. Após realizado o primeiro turno da eleição, foram 
sugeridas ao TSE, para o segundo turno, melhorias no projeto-piloto com o objetivo de 
aumentar a sua eficácia técnica. Essas melhorias, todavia, não foram implementadas. 
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Em face das ferramentas e oportunidades de fiscalização definidas nas Resoluções 
do TSE e estruturadas no Plano de Trabalho da EFASEV, a fiscalização constatou que o 
Teste de Integridade, sem biometria, ocorreu em conformidade com o previsto. 


Quanto à fiscalização da totalização, foi constatada, por amostragem, a conformidade 
entre os BU impressos e os dados disponibilizados pelo TSE. 


No que tange ao Projeto-Piloto com Biometria, o teste foi inconclusivo, devido à 
adesão aquém da faixa percentual de 75% a 82% dos eleitores aptos nas seções eleitorais; 
ao número reduzido de urnas submetidas ao Projeto-Piloto; e à escolha não aleatória e com 
grande antecedência. 


Em decorrência das conclusões advindas do trabalho de fiscalização, apresentaram- 
se, no item IX do presente relatório, oportunidades de melhoria, entendidas pela EFASEV 
como importantes para o aperfeiçoamento do processo. Em suma, as oportunidades de 
melhoria indicam que é pertinente ampliar o acesso ao conteúdo do sistema, bem como 
realizar o trabalho das entidades fiscalizadoras conjuntamente com os técnicos do TSE, 
para o esclarecimento imediato de quaisquer dúvidas da equipe fiscalizadora. 


Além disso, é necessário ampliar a participação do eleitorado no Projeto-Piloto com 
Biometria e o número de urnas selecionadas de forma aleatória, buscando maior 


proximidade das condições normais de uso da urna. 


De todo o trabalho realizado, observou-se que, devido à complexidade do SEV e à 
falta de esclarecimentos técnicos oportunos e de acesso aos conteúdos de programas e 
bibliotecas, mencionados no presente relatório, não foi possível fiscalizar o sistema 
completamente, o que demanda a adoção de melhorias no sentido de propiciar a sua 


inspeção e a análise completas. 


Na vertente dos mecanismos de fiscalização do sistema no momento da votação, a 
incapacidade de o Teste de Integridade e do Projeto-Piloto com Biometria reproduzirem, 
com fidelidade, as condições normais de uso das urnas eletrônicas que foram testadas não 
permite afirmar que o SEV está isento da influência de um eventual código malicioso que 
possa alterar o seu funcionamento. 


Com vistas ao máximo de transparência do SEV fiscalizado no pleito eleitoral do 
corrente ano, entende-se como importante promover-se a análise minuciosa dos códigos 
binários que efetivamente foram executados nas umas eletrônicas, para superar as 
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dificuldades e as lacunas da fiscalização e a carência de maior certeza quanto à eficácia 
do teste funcional. 


Por fim, os integrantes da EFASEV reforçam seu compromisso com a tecnicidade e a 
isenção profissional, reiterando o espírito colaborativo para com a Justiça Eleitoral, sob a 
pauta da transparência e da idoneidade que envolvem um processo tão importante para a 
Sociedade Brasileira e para a Democracia. 


É o relatório. 


Brasília-DF, em 9 de novembro de 2022. 


Coronel MAÉCÉLO N 
Chefe da Equipe das Forças Armadas e Representante do Exército 


e é 7 
Coronel Aviador WAGNER OLIVEIRA DA SILVA 


PTA 


Capitão de E USIRKÓGÉRS CAVALCANTE ANDRADE 


Integrante da Equipe das Forças Armadas e Representante da Marinha 


Despacho: 


Aprovo o presente relatório. Encaminhe-se ao Tribunal Superior Eleitoral. 


PAULO SÉRGIO N 
Ministro £ 
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ANEXO A 


MINISTÉRIO DA DEFESA 


ESTADO-MAIOR CONJUNTO DAS FORÇAS ARMADAS L 


Brasília, na data de assinatura. 


DIRETRIZ Nº 01/EMCFA-MD 


1. FINALIDADE 

Orientar. em coordenação com os Comandos das Forças Singulares. a atuação da Equipe das Forças Armadas 
de Fiscalização e Auditoria do Sistema Eletrônico de Votação (EFASEV?) na condução dos trabalhos 
definidos na Resolução TSE nº 23.673. de 14 dezembro de 2021. 


2. OBJETIVO 

Emitir orientações iniciais para os trabalhos da EFASEV. 

3. REFERÊNCIAS 

a. Constituição Federal de 1988: 

b. Lei nº 4.737. de 15 de julho de 1965 — Código Eleitoral: 

c. Lei nº 6.996. de 7 de junho de 1982 — Processamento Eletrônico de Dados nos Serviços Eleitorais: 
d. Lei nº 9.504, de 30 de setembro de 1997 — Normas para as Eleições: 


e. Resolução TSE nº 23.673. de 14 de dezembro de 2021 — Procedimentos de Fiscalização e Auditoria do 
Sistema Eletrônico de Votação: 


f. Resolução TSE nº 23.674. de 14 de dezembro de 2021 — Calendário Eleitoral (Eleições 2022): 
g. Princípios Fundamentais de Auditoria do Setor Público — ISSAI 100: 


h. Portaria - ADPLAN nº 1-TCU. de 15 de janeiro de 2010 — Orientações para auditorias de conformidade 
do Tribunal de Contas da União: 


i. Portaria GM-MD nº 4.123. de 2 de agosto de 2022 — Designação dos membros da Equipe das Forças 
Armadas para atuar nos procedimentos de fiscalização e auditoria do sistema eletrônico de votação — 
EFASEV: e 


j. Portaria GM-MD nº 4.115. de 2 de agosto de 2022 — Dispõe sobre a equipe das Forças Armadas para 
atuar nos procedimentos de fiscalização e auditoria do sistema eletrônico de votação. 


4. ORIENTAÇÕES 


A EFASEV deverá conduzir seus trabalhos sempre pautada nos princípios da Administração Pública 
Federal. nos princípios fundamentais de auditoria do setor público das Normas Internacionais das 
Entidades Fiscalizadoras Superiores (ISSAI 100) e com base na Resolução TSE nº 23.673. de 14 de 
dezembro de 2021. a fim de cooperar com o Tribunal Superior Eleitoral nos trabalhos de fiscalização 
auditoria do sistema eletrônico de votação. 


Para isso. determino que a EFASEV apresente ao Chefe do Estado-Maior Conjunto das Forças Armadas. 
para posterior ratificação pelos Comandantes das Forças Singulares (conforme item XIII. do Art. 6º. da 
Resolução TSE nº 23.673. de 14 de dezembro de 2021). os seguintes documentos: 

a. Metodologia a ser aplicada no desenvolvimento do trabalho: 


b. Metas parciais para cada etapa do trabalho: 


c. Plano de Trabalho — utilizar a ferramenta de gestão “5W2II”. onde serão apresentadas as ações que 
serão realizadas para o cumprimento das metas parciais estabelecidas nas respectivas etapas: e 


d. Planejamento administrativo para atendimento às demandas necessárias. 


5. CONSIDERAÇÕES FINAIS 


A equipe deverá seguir o previsto na Resolução TSE nº 23.673. de 14 de dezembro de 2021. para a 
execução dos trabalhos. 

Documentos e relatórios produzidos pela EFASEV serão submetidos à apreciação do Sr. Ministro de 
Estado da Defesa e dos Srs. Comandantes de Forças Singulares. e. quando pertinente. encaminhados ao 
TSE. 


Esta diretriz entra em vigor na data de sua assinatura. 


Gen Ex LAERTE DE SOUZA SANTOS 


Documento assinado eletronicamente por Laerte de Souza Santos, Chefe, cm 12/08/2022, às 18:07, 
conforme horário oficial de Brasília, com fundamento no § 3°, art. 4°, do Decreto n" 10.543, de 13 de 
novembro de 2020 da Presidência da República. 


a" A autenticidade do documento pode ser conferida no site 


Fa https://sei.defesa.gov.br/sci/controlador externo.php? 
ni. acao=documento conferir&id orgao acesso externo=0, o código verificador 5443600 e o código 


CRC 73744640. 


ANEXO B 


C A ud 
Sne 
MINISTÉRIO DA DEFESA 


ESTADO-MAIOR CONJUNTO DAS FORÇAS ARMADAS 


METODOLOGIA DE TRABALHO E 


l- TRABALHOS DE FISCALIZAÇÃO EA 

Os trabalhos da Equipe de Fiscalização e Auditoria do Sistema Eletrônico de Votação (EFASEV 
serão conduzidos observando-se, como boa prática e no que couber, os procedimentos utilizados 
para a execução de auditoria de conformidade previstos na Portaria-ADPLAN nº 1, de 25/01/2010, 
do Tribunal de Contas da União, cujos princípios estão alinhados aos princípios fundamentais de 
auditorias do setor público das Normas Internacionais das Entidades Fiscalizadoras Superiores (ISSAI 
100). 

1, Planejamento da execução dos trabalhos 

O planejamento tem por função determinar antecipadamente os objetivos que devem ser 
atingidos e o que deve ser feito para alcançá-los. Nessa etapa será definido onde se pretende 
chegar, o que deve ser feito, como e em que sequência. 

A elaboração da matriz de planejamento dos trabalhos de fiscalização (ANEXO 1) é o 
objetivo final da fase de planejamento. A matriz organizará e sistematizará o planejamento dos 
trabalhos, em cada evento de fiscalização, relacionando, a partir do objetivo, as questões a serem 
respondidas e, para responder a cada uma delas, quais as informações requeridas, as fontes dessas 
informações, os procedimentos a serem realizados e os possíveis achados esperados com do 
desenvolvimento dos trabalhos. 

Ainda nesta fase, deverá haver a identificação das informações necessárias e de suas 
respectivas fontes e os procedimentos que deverão ser realizados para buscá-las. 


2. Execução 
a) Busca das informações requeridas 


Nessa fase, a EFASEV deverá, por meio de técnicas de coleta e tratamento de 
informações, promover o levantamento dos dados suficientes e necessários para a resposta às 
questões levantadas. 

Constituem-se fontes de informação para execução do presente trabalho: as resoluções 
do Tribunal Superior Eleitoral (TSE), os relatórios de auditoria publicados no sítio do TSE, as 
observações decorrentes do acompanhamento das atividades da Justiça Eleitoral, as respostas do 
TSE aos esclarecimentos solicitados pela equipe, documentos formais fornecidos pelo próprio TSE e 
qualquer outra fonte de informação relacionada ao objeto do presente trabalho, cuja obtenção seja 
realizada de forma lícita e fornecidas por fontes confiáveis. 


b) Levantamento de achados 


Nessa fase, deverá ser preenchida a matriz de achados (ANEXO Il), caso ocorram, à 
medida que forem constatados. Os esclarecimentos acerca das causas dos achados, bem como da 
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adequação aos critérios, devem ser colhidos durante a execução dos trabalhos de levantamento de 
informações e análise das informações obtidas. 

O achado configura-se na discrepância entre a situação encontrada e o critério 
estabelecido como sendo de conformidade. Os achados são fatos significativos, dignos de relato 
pelos integrantes da equipe, que serão usados para responder às questões previamente definidas. 

O achado deve ser caracterizado por quatro atributos: situação encontrada (o que é), 
critério (o que deveria ser), causa (razão da discrepância entre a situação encontrada e o critério) e f 

E 


efeito (consequência da discrepância). 

O achado decorre da comparação da situação encontrada com o critério e deve s f 
devidamente comprovado por evidências juntadas ao relatório. 

Os achados devem limitar-se ao escopo da questão e com ela guardar total coerência. 

Os encaminhamentos, se forem o caso, devem ser consignados como medidas 
preventivas, corretivas, processuais ou materiais que a equipe sugere que sejam adotadas para os 
fatos identificados. 


c) Elaboração do Relatório Executivo 


Nessa fase, deverá ser confeccionado o Relatório Executivo (Anexo Ill) que reunirá todas 
as informações acerca dos procedimentos e evidências que dão suporte às conclusões obtidas, bem 
como conterá a análise dos achados com base em avaliação de riscos para o processo eleitoral. 

Em regra, ocorrências que não geram conclusões ou encaminhamentos não devem 
constar do corpo do relatório. Entretanto, em situações em que se fizer necessário, conforme 
avaliação da equipe, o relato deve ser feito de forma resumida. 

É muito importante considerar que o Relatório Executivo é o produto final do processo, 
mas nem todos os registros necessitam ser feitos nele de forma detalhada. Há informações cujo 
registro é mais adequado em documentos e evidências juntadas aos papéis de trabalho da 
fiscalização realizada. Há ainda registros que não precisam ser feitos no corpo do relatório, mas sim 
nos anexos do relatório. 


d) Comunicação dos resultados da análise 


Nessa fase, deverá ocorrer a comunicação formal do representante da EFASEV ao TSE, 
por meio do envio do Relatório Executivo àquele Tribunal. 


Il- COMPOSIÇÃO E ORGANIZAÇÃO DO PROCESSO DE FISCALIZAÇÃO 
O processo de fiscalização resultante da execução dos trabalhos deverá ser composto das 

seguintes peças, para cada evento acompanhado: 

a) Matriz de Planejamento dos Trabalhos de Fiscalização; 

b) Matriz de Achados da Fiscalização; 

c) Todos os documentos e evidências que comprovam a existência dos achados 
relacionados na Matriz de achados; e 

c) Relatório do Executivo. 


lil- ANEXOS 


a) ANEXO l- Matriz de Planejamento dos Trabalhos de Fiscalização; 
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b) ANEXO ll- Matriz de Achados da Fiscalização; e 


c) ANEXO Ill- Relatório Executivo. Pa) 
lj 
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BRASIL. TRIBUNAL DE CONTAS DA UNIÃO. Boletim do Tribunal de Contas da União administrativo 
especial - Ano. 36, n. 11 (2017). Brasília: TCU, 2017. Disponível em: 
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ANEXO I- MATRIZ DE PLANEJAMENTO DOS TRABALHOS A, vd 


Questão Subquestão Fontes de Procedimentos Possíveis achados 
informação 


A 
ANEXO II - MATRIZ DE ACHADOS E 
Situaçã 


ANEXO Ill - RELATÓRIO EXECUTIVO 


1. Evento: 
a. Descrição do evento: 
b. Data do evento: 
c. Local do evento: 


2. Descrição do teste realizado: Oq 


3. Achados: / 
a. Achado Nr 1: 
ii Descrição do achado: 
ii. Tipo de achado: ( ) falha ( ) vulnerabilidade A 
iii, Avaliação dos riscos para a eleição: A 


b. Achado Nr 2: 

i. Descrição do achado: 

ii. Tipo de achado: ( ) falha ( ) vulnerabilidade 
iii. Avaliação dos riscos para a eleição: 


c. Achado Nr n: 

i. Descrição do achado; 

ii. Tipo de achado: ( ) falha ( ) vulnerabilidade 
iii. Avaliação dos riscos para a eleição: 


4. Conclusão 


ANEXO C 


MINISTÉRIO DA DEFESA 
ESTADO-MAIOR CONJUNTO DAS FORÇAS ARMADAS 


PLANO DE TRABALHO 


EQUIPE DAS FORÇAS ARMADAS DE FISCALIZAÇÃO DO SISTEMA ELETRÔNICO DE 
VOTAÇÃO 


BRASÍLIA 
2022 


1. INTRODUÇÃO 


Conforme as resoluções nº 23.669 e 23.673, promulgadas pelo Tribunal Superior Eleitoral 
(TSE) em 14 de dezembro de 2021, dispondo sobre os atos gerais do processo eleitoral para as 
Eleições 2022, e os procedimentos de fiscalização e auditoria do sistema eletrônico de votação, À f 
respectivamente, as Forças Armadas foram constituídas entidade legítima para fiscalizar o sistema L 
eletrônico de votação. d 


Para esse fim, foi estabelecida uma equipe com representantes da Marinha, do Exército A 
e da Força Área para fiscalizar os sistemas eleitorais, consoante com os momentos e mecanismos / 
definidos pelo TSE. 


Nesse sentido, o presente plano de trabalho visa organizar os trabalhos da Equipe de 
Fiscalização e Auditoria do Sistema Eletrônico de Votação (EFASEV) das Forças Armadas, bem 
como apresentar um planejamento para a sua atuação. 


Tendo em vista a resolução nº 23.674, promulgado pelo TSE em 16 de dezembro de 2021, 
dispondo sobre o calendário eleitoral das eleições 2022, divulgar apenas janelas temporais para a 
realização de alguns eventos, sem precisar datas, fez-se necessário flexibilizar o início e a duração 
das atividades de fiscalização correspondentes. Nesses casos, os recursos necessários serão 
informados oportunamente. 


2. REUNIÕES DE TRABALHO 


As reuniões da EFASEV ocorrerão regularmente nas instalações do Estado-Maior 
Conjunto das Forças Armadas, localizado no Ministério da Defesa. 


3. ETAPAS DO PLANO DE TRABALHO 


A partir da análise das resoluções supramencionadas, foram definidas etapas para o 
desenvolvimento deste plano de trabalho, correspondentes às oportunidades de fiscalização 
identificadas pela EFASEV, conforme a seguir: 


ETAPA DESCRIÇÃO 


1 Participação na Cerimônia de Assinatura Digital e Lacração 
dos Sistemas Eleitorais; 


Participação na Cerimônia de Geração de Mídias e 
Preparação das Urnas Eletrônicas; 


(Continuação do Plano de Trabalho da Equipe das Forças Armadas de Fiscalização do Sistema Eletrônico de Votação) 


ETAPA DESCRIÇÃO 


3 Participação na verificação dos Sistemas Eleitorais 
Instalados nos equipamentos do Tribunal Superior Eleitoral; 


4 Participação nas auditorias de funcionamento das urnas; 

5 Participação no teste de integridade das urnas eletrônicas; Gj 

6 Participação no teste de autenticidade dos sistemas R 
eleitorais; 

7 Validação da base de dados da totalização; e 

8 Realizar a coleta e análise de dados relacionados às urnas. 7 


4. METODOLOGIA 
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A ferramenta 5W2H é um checklist administrativo de atividades, prazos e 
responsabilidades que devem ser desenvolvidas pela EFASEV. Tem como função definir o que será 
feito, porque, onde, quando será feito, quem irá fazer, como e quanto custará. 


A sigla é formada pelas iniciais, em inglês, das sete diretrizes que, quando bem 
estabelecidas, eliminam quaisquer dúvidas que possam aparecer ao longo de um processo ou de 
uma atividade. São elas: 


5W 2H 
What Why Where When Who How How much 
(o que será (por que será (onde será (quando será (por quem será (como será (quanto 
feito?) feito?) feito?) feito?) feito?) feito?) custará?) 


O planejamento da fiscalização das Etapas do plano de trabalho foi detalhado no Anexo, 
seguindo a metodologia 5W2H. 


Participação 
na Cerimônia 
de Assinatura 
Digital e 
Lacração dos 
Sistemas 
Eleitorais. 


Inspecionar os 
programas-fonte e 
programas executáveis, e 
acompanhar a 
compilação, a assinatura 


- digital e o cálculo dos 


resumos digitais hashes 
de todos os sistemas 
eleitorais e os programas 
ce verificação 
desenvolvidos pelas 
entidades fiscalizadoras. 


ANEXO A 


QUADRO DESCRITIVO DAS ETAPAS DO PLANO DE TRABALHO 


No 
Tribunal 
Superior 
Eleitoral 


29 Ago a 02 Set 


EFASEV 


a) inspeção nos programas fonte e programas 
executáveis, 


b) assinatura digital dos sistemas eleitorais, 


programas de verificação desenvolvidos pelas Despesas 
Entidades Fiscalizadoras e arquivos com os “com 
resumos digitais; e | passagens e 
c) acompanhamento da gravação em mídias | diárias para 
não regraváveis e o acondicionamento em 01 (um) 
invólucro lacrado cas arquivos referentes aos Oficial 
programas-fonte, programas executáveis, Superior 
arquivos fixos dos sistemas, arquivos de acompanhar 


assinatura digital, chaves públicas e resumos a cerimônia. 
digitais dos sistemas eleitorais e dos 

programas ce assinatura digital e verificação 

apresentados pelas Entidades Fiscalizacoras. 


(Continuação do Anexo ao Piano de Trabalho da Equipe ce Fiscalização e Aucroria do Sistema Eletrênico de Votação........ 


Mídias e 


l 


: Urnas 


Eletrônicas 


doat 


E 


| Seleção das 
amostras que 
comporão os 


testes de 


autenticidade 
e integridade 


: das urnas 


E SS 


Participação na 
Cerimônia de 
Geração ce 


| Preparação das 


| eletrônicas. 


| Verificar a integridade e 
autenticidade do Gerenciador 


de Dagos, Aplicativos e 
Interface com a Urna 
Eletrônica (Gedai-VE), 
Subsistema de Instalação e 
Segurança (SIS) e 
HotSwapFlash (HSE) 


Acompanhar a seleção das 
Seções Eleitorais que serão 
submetdas às auditorias, 


Os Tribunais 
Regionais 


Eleitorais, com 


+ antecedência 
- mimma de 2 (dois) 


Eleitorais ou 
locais por eles 
definidos. 


| dias, publicarão 


edital convocando 
as entidades para 
participarem da 


cerimônia 


Na véspera da 
eleição, entre as 9 
horas e as 12 
horas 


A 


EFASEV 


Militares 
designados + 
EFASEV 


Conferência dos dados 
constantes das urnas e 
verificação ca integridade e 
autenticidade co Gerenciador 
de Dacos, Aplicativos e Interface 
com a Urna Eletrônica (Gedai- 
UE), Subsistema de Instalação e 
Segurança (SIS) e HotSwapFlash 
| (HSF) 


Verificação ca integridade e 
autenticidade dos sistemas 
Gerenciamento da Totalzação, 
Receptor ce Arquivos de Urnas, 
InfoArquivos e Transportador 
WEBS. 


a) acompanhamento no Tribunal 
Regional Eleitoral do sorteio das 
seções; e 
b) verificação se o processo de 
sorteio ocorreu conforme 


previsto. 


Despesas com 
passagens e diárias, a 
serem definidas 
oportunamente 


Custos operacionais 
(alimentação, 
passagens, 
combustivel etc ) 


(Continuação co Anexo ao Plano ce Trabalho ca Equipe de Fiscalização e Auditoria co Sistema Eletrônico de Votação. . 


Acompanhar o recolhimento, a 


preparação de urna substituta à 
€ a remessa da urna original a) verificação da regulandace 
i dos procedimentos de votação e 
para o locai indicado pelo L 
Tribunal | Eleitoral encerramento, Custos operacionais 
Pago b) conferência do resultado | (alimentação, 
integridade das | (TRE), bem como verificar se a | 
“umas Comissão de Auditoria da baa azan aens | saque, 
dirinin Votação Fletrônica do IRE t realizados na urna eletrônica e combustivel ete.) 
| 9 N — Eleitorais, c) verificação ca conformidade 
poros a da conclusão dos trabalhos. 
paraletas de acordo com o 
Acompanhar os 
procedimentos de a) exame do 
co kw C'es ipi, ea = ` a) verificação da regularidade | 
œ Kelan Sie | dos relatórios de controle; | 
pads dr 1O om Em locais a | b) exame da conformidace dos | 
Partcapaçãono sorteada; b) rompimento do K No dia da eleição, f pracacimantos da verificação; pita Urca | 
| K ka ea Ep Par ka S Indicados | pd eie SL c) verificação da integridade dos (alimentação, 
5 autenticidade Midia de Resultado; c) ret E a pilos Tribuiisis ak É jd a 5 ignados WE HE e E ms 
pas EA | a va Sa hpn E Regionais de R á eletrônica; e combustivel etc.) 
eleitorais, | inserida; e d) verificação das Elettorali votação. Jetas T 
le lacres na urna eletrônica para | 
digitais pelo programa do TSE R | 
ou pelo programa de 
verificação apresentado pela 


pessoa interessada, ou ambos 


A3 


{Continuação do Anexo ao Piano de Trabalho da Equipe de Fiscalização e Auditoria co Sistema Eletrônico de Votação............. 


| Validação da i Realizando a coleta, por | 


| 


* basedecados Em atendimento à letra "Kk" do | Es * amostragem, de BU, em Custos operacionais 
9 * datotalização i inciso VIII do art. 59 da q ý š * seguda, realizando a totalzação | (alimentação, 
| * (coleta dos - Resolução TSE nº pese See | utilizando as informações passagens, 
Boletins de | 23.673/2021. l completas da base de dados do combustivel etc.) 
Urna). l T-a 
ESS Wina 1 
Realizar a 
FASEV 
| cea eanne Existem oportunidades de ai l ça 
| de artefatos Será necessário apoio 
H análise que podem dar f FA 
| relacionados às Nas | Realizar a análise de artefatos das FA com pessoal 
subsidio para identificar | AtéSjanero 2023 | especializado 
8 | urnas (etapa a dependências | c relacionados às urnas por especializado em 
anomalias observadas na (60 cias após o em | 
ser executada ção do ge do EMCFA. pleito) ann amostragem. processamento e | 
mediante p | análise de dados 
ita de votação | toeanálise 
o | | de dacos 
Forças) | Í | 
pe E E e | 
ass E 
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(Continuação co Anexo ao Plano de Trabalho ca Equipe de Fiscalização e Auditoria do Sstema Eletrônico ce Votação... 


ANEXO B 
OPORTUNIDADES DE FISCALIZAÇÃO DE ACORDO COM O TSE 


Este anexo relaciona as etapas de fiscalização do Plano de Trabalho com as oportunidades de fiscalização contidas na Resolução TSE nº 23.673 de 14 
de dezembro de 2021. 


- Atividade em andamento com apoio de especialistas das Forças Armacas. 


x - Periodo: 3 a 19 Ago 22 
| Teste Público de | | 
| o 1 
7 -Segurança (TPS) | Não relacionado Ocorreu de 22 a 27 Nov 21 | 
— >>> 
* Teste de | 
3 | Confirmação do TPS Não relacionado Ocorreu de 11 a 13 maio 21 
| Criação de , | 
| - programas próprios 
| * deverificação de , 
A ` integridade e | Não relacionado Prazo limite fos 9 de Jul 22 
- autenticidade dos 
sistemas eleitorais 


Acompanhamento 

da compilação e 

geração de hashes Etapa 1 - A ser realizado durante a cerimônia de lacração 
dos sistemas 

_ eleitorais, 


v 
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(Cont nuação do Anexo ao Plano de Trabalho ca Equipe de Fiscalização e Auditoria do Sistema Eletrônico de Votação sra SaO E OA anana rate Maps } 


- Acompanhar as eventuais entidades fiscalizadoras que assinem os sistemas 


Conferência das 
assinaturas digitais e 


- fi 
digtas no Acompanhar a conferência das assinaturas 


geração de midias 


Etapa 2 - Acompanhar à geração de mídias 


Venficação da 

regularidade dos 
C procedimentos da Etapa 2 - Acompanhar os procedimentos de preparação das urnas 

preparação de 


umas. 1 H | 


Acompanhamento è 
verificação da 
afixação do lacre 
fisico nas urnas. 


10 Etapa 2 - Acompanhar os procedimentos de lacração fisica das urnas | 


Conferência das 
u assinaturas digitais e giaet - Conferência das assinaturas e resumos digitais por meio de testes de autenticidade apos a 
resumos digitais dos | a | preparação das urnas 


sistemas 
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(Continuação do Anexo ao Plano de Trabalho ca Equipe de Fiscalização e Auditoria do Sistema Eletrônico de Votação. iii F ' 


inseminados nas 
urnas eletrônicas. 


- Acompanhar as demonstrações 


Verificação da 
regularidade da Í 
designação da | iana - Tomar conhecimento dos integrantes da Comissão de Auditoria selecionados pelos TRE 
Comissão de | - As entidades fiscalizadoras poderão impugnar de forma justificada 

Auditoria do Teste | | 


de Integridade 


* Conferência cas 
| -assinaturas digitaise 
| resumos digitais nos Não guarca correspondência com 
14 — sistemas de as 8 etapas estabelecidas pela - Atividade realizada em locais de votação 
transporte EFASEV 
(Transportador e 
— JEConnect) 


-Verificação cas 
` tabelas de | - Tabela que vincula cada urna a uma seção eleitoral 


S  rorresponùéneos | com EES _ - Pode ser atualizada até as 16h do cia ga eleição 


esperadas. 
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{Continuação do Anexo ao Plano de Trabalho da Egupe de Fiscalização e Augitoria do Sistema Eletrônico ce votação... 


integridade dos - O TSE comunicara às entidades fiscalizadoras mediante oficio scbre a necessidade de 
16 sistemas ce Etapa 3 comparecimento na véspera da eleição. 

recebimento de - Acompanhar a verificação das assinaturas e hash dos sistemas 

dados instalados no 


conformidade 

| 17 l sorteio gd Etapa 4 | - Realizado no dia anterior das eleições no TSE 

| ade para | - Às entidades fiscalizacdoras podem participar ca escolha 
Teste de Integridade | 


1 
conformidade co | - Referente as cédulas e votação nue são preenchidas na cerimonia de definição cas seções 


preenchimento das Frapa 4 * Que serão submetidas ao teste de integridade 
cédulas utilizadas na - Estas ceculas serão sorteadas durante o teste de integridade 


conform dace da | 
E ig ian Etapa 5 pa Conferência das urnas remetidas ao teste ce integridade e a tabela de correspondência 
escolhidas ou 
sorteadas 


19 


(Continuação do Anexo ao Plano ce Trabalho de Equipe de Fiscalização e Aucitoria do Sistema Eletrônico de Votação... 


-Verificação de 


autenticidade dos £ g 
20 kintal Etapa 6 - Atividade realizada em seções eleitorais 


nas seções eleitorais 


verificação de lacres Não guarda correspondência com 
21 afixados nas urnas as 8 etapas estabelecidas pela 
— eletrônicas EFASEV 


- Simples verificação se os lacres permanecem integros durante a votação 
- A relação de esforço e resultado é desvantajosa 


Verificação da 

regularidade cos 

relatórios de tapa S - Verificação ca conformidade do relatório preenchido pela empresa de auditoria contratada 
controle durante o pelo TSE. 

Teste de 
Autenticidade 


Exame da 
conformidade dos | 
— procedimentos de 
verificação durante 
oTeste de 
Autenticidade 


Tana 6 — - Atividade realizada em seções eleitorais 


Etapa 5 e 6 | - Observar se a zerésima emitida pelas urnas auditadas contabilizou zero votos 


Zerésima das UEs 


* Veriicação da 
25 regularidade dos 
procedimentos de 


| 

Venficação da | 
| Etapa 5 - - Observar se o teste foi executado nas condições normais de uso 
i 


(Continuação do Anexo ao Plano de Trabalho da Equipe ce Fiscalização e Auditona do Sistema Eletrônico de Vatação. 


votação e 
encerramento no 
* Teste de Integridade 


Conferência do | j 
resultado 
26 apresentado, frente Etapa 5 - Comparação do Boletim de urna com os votos físicos pré-preenchidos em cédu'as 


| 

| 

| * 205 votos realizados 
| 


na urna eletrônica 
Verificação da l 


* conformidage da 

27 * conclusão dos Etapa 5 - Observar se o teste foi executado nas condições normais de uso 
-trabalhos do Teste 
* de Integridade 


L 
i 
Í 


œ | - Coleta de Boletins de Urna fixagos nas seções eleitorais para posterior comparação com o 
divulgado digitalmente pelo TSE 


z 
Z 
E 


- Verificação pós-pleito em busca de anomabas nos dados fornecidos pela Justiça Eleitoral 


- Validação da base de dados de BUS do TSE 
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(Continuação do Anexo ao Plano ce Trabalho da Equipe de Fiscalização e Aucitoria do Sistema Eletrênico de Votação... cu. eoo . e c.e 1 


| 
divulgados pelo TSE | 
na Internet, 


Análise de arquivos 


de log do 

31 Transportador, do - Verificação pós-pleito em busca de anomalias nos dados fornecidos pela Justiça Eleitoral 
RecArquivos e do BO 
da totalização 

32 Exame dos arquivos 


daan dos HR e - Verificação pós-pleito em busca de anomalias nos dados fornecidos pela Justiça Eleitoral 


33 onslsedorovo | nag | - Verificação pos-pleito em busca de anomalias nos dados fornecidos pela Justiça Eleitoral 


- Verificação pós-pleito em busca de anomalias nos dados fornecidos pela Justiça Elenora! 


Exame do relatório 
de BUs que 


estiveram em 
ttapa 8 - Verificação pleito em busca de anomalias nos dados fornecidos pela Justiça Eleitoral 
pendência, sua E | si dá sm 


motivação e 
respectiva decisão | | 


35 


| 


i 
36 de urnas | Etapa 8 - Verificação pós pleito em busca de anomalias nos dados fornecidos pela Justiça Eleitoral 
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(Continuação do Anexo ao Plano de Trabalho da Equipe ce Fiscalização e Auditoria do Sistema Eletrônico ce Votação. HE qo Maanta: d 


- Verificação pós-pleito em busca de anomalias nos dados fornecidos pela Justiça Eleitoral 


- Verificação pós-pieito em busca de anomalias nos dados fornecidos pela Justiça Eleitoral 


E a o P 


EO Aa 
Coronel MARCELO NOGUEIRA DE SOUSA 
Chefe da EFASEV 
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ANEXO D 


e 
S 


MINISTÉRIO DA DEFESA E 


ESTADO-MAIOR CONJUNTO DAS FORÇAS ARMADAS C 


METAS A SEREM ALCANÇADAS EM CADA ETAPA DE FISCALIZAÇÃO 


Referência: Resolução TSE nº 23.673 de 14 de dezembro de 2021. 


ERE To Mesa TT To Agos para ocumpimento da meta | 


1. Participação na a) Enviar formulário de credenciamento ao TSE; 


cerimônia de assinatura y E v 

digital e lacração dos 1) Participar do processo de compilação como b) Enviar Manifesto de Intenção em assinar os 
E sistemas lacrados; e 

sistemas observador. 


| c) Estar presente no TSE no periodo da cerimônia de 
| compilação dos sistemas. 


a) Possuir certificação digital; e 


2 inar digitalmente o: as. 
| PASSARA pio cin b) Informar ao TSE a intenção de assinar. | 
5 T 


2. Participação na | 1) Participar da cerimônia, nos TRE selecionados. Selecionar os TRE e os locais onde as atividades de | 
cerimônia de geração 2) Checar a assinatura das FA nos sistemas inseridos geração de mídia e de preparação de umas serão 


de mídia e preparação na uma (3 a 6% das umas) acompanhadas. 

das umas f 

3. Verificação da |1) Participar da cerimônia, no TSE. | Deslocar-se para o TSE, no dia anterior ao dia da 
autenticidade do | eleição. 


2) Checar a assinatura das FA no sistema de 


sistema de totalização totalização. 


4. Definição das seções 1) Participar da cerimônia de sorteio. Deslocar-se para os TRE selecionados pelas 
eleitorais para os testes 2) Caso seja constatada alguma oportunidade de entidades, um dia antes das eleições. 
de integridade e melhoria ou inconsistência, solicitar que conste em ata. 


autenticidade 
3) Näo selecionar seções, realizando o teste nas 
seções escolhidas pelas outras entidades 


5. Participação nos 1) Acompanhar, nos TRE selecionados, a execução do Planejar os deslocamentos para os TRE 
testes de integridade teste de integridade. | selecionados para fiscalização no dia das eleições. 


| 2) Demonstrar que a liberação de 100% da biometria | 
| dos eleitores vai de encontro ao princípio de execução 
| do teste em condições normais de uso. 


| 
l 
B rr E dn — 


6. Participação nos | Confirmar se a assinatura do representante das FA se a) Planejar os deslocamentos para os TR 


| testes de autenticidade | encontra no sistema da urna da seção selecionada, a selecionados para fiscalização no dia das eleições, | 
| fim de propiciar que o teste seja acompanhado pela e 


| EFASEV. b) Deslocar-se para o local da seção selecionada, 
chegando ao local antes de 7h do dia da eleição. 


7. Verificação da | 1) Selecionar 462 seções para terem os BU coletados. a) Produzir um banco de dados com todas as seções 


correção da apuração 21 Coletar a foto do QRcode do BU, a foto do BU e o eleitorais do pais, e 
arquivo pdf do BU disponibilizado pelo TSE, das b) Sortear as seções, tendo em conta os critérios 
seções selecionadas. logísticos e administrativos das Forças. 


3) Conferir a base de dados de BU. 


4) Checar o resultado da totalização do TSE com o 
somatório da base de dados de BU. 


| 8. Análise de artefatos 1) Coletar registros, arquivos de log gerados durante o a) Analisar dados em busca de indicios de anomalias 
relacionados às umas processamento dos BUs, documentos e relatórios e inconsistências; e 
relacionados às urnas. 


b) Consultar as Forças quanto à pertinência de 
2) Analisar os dados dos artefatos relacionados à meta participar do procedimento, tendo em vista a 
anterior. necessidade de alocar substantivo apoio de pessoal 
técnico das FA para a execução da análise de dados 
e a longa duração do processo. 


Brasilia-DF, em 8 de setembro de 2022. 
A 
P a Ad 6.6 
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Coronel MARCELO NOGUEIRA DE SOUSA 
Chefe da EFASEV 
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L CT 
MINISTÉRIO DA DEFESA t7 
ESTADO-MAIOR CONJUNTO DAS FORÇAS ARMADAS 


PLANEJAMENTO ADMINISTRATIVO PARA ATENDER ÀS DEMANDAS NECESSÁRIAS EM CADA ETAPA DE FISCALIZAÇÃO T 


1. Participação na cerimônia de assinatura | - Emissão de Certificação Digital para os integrantes da EFASEV. 


digital e lacração dos sistemas | - Apoio de transporte para 9 oficiais, no periodo em que ocorrer a cerimônia nas 


dependências do TSE, para percurso compreendido entre o Ministério da Defesa e o 
TSE para os seguintes trajetos e horários 


| - MD — TSE: 08h30 
- TSE — MD: 12h 

- MD > TSE: 13h30 
| TSE — MD: 18h 


2. Participação na cerimônia de geração de | Concessão de diárias e passagens para 9 (nove) oficiais para as sedes dos TRE. As 
midia e preparação das umas | datas e os locais dos deslocamentos serão definidos na primeira semana de setembro 
T 
3. Verificação da autenticidade do sistema de | Apoio de transporte para 2 oficiais, no dia anterior ao dia da eleição, para percurso 
totalização compreendido entre o Ministério da Defesa e o TSE 


4. Definição das seções eleitorais para os | Apoiar as Forças caso haja solicitação de recursos para custear despesas 
testes de integridade e autenticidade | operacionais (alimentação, passagens, combustível etc.). 


5. Participação nos testes de integridade Freio aaen de pessoal para as Forças a fim de possibilitar a execução das 


[7 
|7 
| 


6. Participação nos testes de autenticidade 


Apoiar as Forças caso haja solicitação de recursos para custear despesas 
operacionais (alimentação, passagens, combustivel etc. ). 


| Solicitar apoio de pessoal para as Forças a fim de possibilitar a execução das 
atividades. 


. Validação da base de dados da totalização Apoiar as Forças caso haja solicitação de recursos para custsar despašas | 


(coleta dos boletins de urna) 


operacionais (alimentação, passagens, combustivel etc.). 


Solicitar apoio de pessoal para as Forças a fim de possibilitar a execução das 
atividades 


Ações de fiscalização (registro fotográfico do QRCode e do conteúdo do BU) em cerca 
de 462 (quatrocentos e sessenta e duas) seções eleitorais”, sorteadas aleatoriamente 
dentre as seções do pais. 


* memória de cálculo: 385 (trezentos e oitenta e cinco) seções, mínimo para a obtenção 
de um nível de asseguração de 95%, acrescido em 20% de margem de segurança 


8. Coleta e análise de artefatos relacionados às Será necessário apoio das Forças com infraestrutura de TI e pessoal especializado em 


umas 


processamento e análise de dados para realizar, no prazo de 60 dias, um conjunto de 
| análises sobre os artefatos citados. 


Brasilia-DF, em 8 de setembro de 2022. 


E ad ===" 
x a ao 


2 d d Me ço 
Coronel MARCELO NOGUEIRA DE SOUSA 
Chefe da EFASEV 


ANEXO E 


URGENTÍSSIMO 


T 


MINISTÉRIO DA DEFESA 
GABINETE DO MINISTRO 
Esplanada dos Ministérios - Bloco “Q” - 9º andar 
70049-900 - Brasília-DF 
Tel.: (61) 3312-8709 = ministro(a defesa gov.br 


OFÍCIO Nº 19936/GM-MD 
Brasilia, na data de assinatura. 


A Sua Excelência o Senhor 

Ministro LUIZ EDSON FACHIN 

Presidente do Tribunal Superior Eleitoral 
Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2 

70070-600 Brasília/DF 


Assunto: Procedimentos de fiscalização previstos no art. 9º da Resolução TSE nº 23.673, de 14 de 
dezembro de 2021. 


Senhor Presidente, 


l. Ao cumprimentar cordialmente Vossa Excelência, passo a tratar da realização de 
procedimentos de fiscalização previstos no art. 9º da Resolução TSE nº 23.673, de 14 de dezembro de 2021. 


2. A fim de possibilitar a realização de procedimentos de fiscalização previstos no art. 9º da 
Resolução TSE nº 23.673, de 14 de dezembro de 2021, que prevê a garantia do acesso antecipado aos 
sistemas eleitorais desenvolvidos pelo TSE, solicito a Vossa Excelência a disponibilização dos códigos- fontes 
dos sistemas eleitorais, mais especificamente do Sistema de Apuração (SA), do Sistema de Votação (VOTA), 

do Sistema de Logs de aplicações SA e VOTA e do Sistema de Totalização (SisTot), que serão utilizados no 

processo eleitoral de 2022. 


EA Haja vista o exíguo tempo disponível até o dia da votação, solicito que o acesso aos códigos- 
fonte seja disponibilizado. para a execução do trabalho da Equipe das Forças Armadas de Fiscalização do 
Sistema Eletrônico de Votação, na janela de trabalho inicial de 2 a 12 de agosto de 2022. 


Atenciosamente, 


PAULO SÉRGIO NOGUEIRA DE OLIVEIRA 
Ministro de Estado da Defesa 


Documento assinado eletronicamente por Paulo Sérgio Nogueira de Oliveira, Ministro(a) de 
Estado da Defesa, em 01/08/2022, às 15:23, conforme horário oficial de Brasilia, com fundamento 
no $ 3º, art. 4º, do Decreto nº 10.543, de 13 de novembro de 2020 da Presidência da República. 


L L d HD 


+ A autenticidade do documento pode ser conferida no site 
= https://sei.defesa.gov.br/seicontrolador externo.php? 
= acao=documento conferir&id orgao acesso externo=0, o código verificador 5396668 e o código ~ ai 
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ANEXO G 
PEDIDO DE ESCLARECIMENTO SOBRE A OPERAÇÃO DE COMPILAÇÃO 


de Especificação e Desenvolvimento dos Sistemas Eleitorais a seis use 


2022, com fundamento no artigo 66, caput, da Lei 9.504 de 30 de setembro de 1997. 


l e - ENTIDADE: 02 ~ NOME DO REQUERENTE: 
Forças Armadas Vilc Queupe Rufino 


imprimir formulário em duas via) - 1º via do Requerente - 2 7 via do TSE) 


Descrição do Pedido: E < 
1 - Durante o processo de fiscalização do código-fonte, foi apresentado um ambiente de programação restrito, sem 
qualquer acesso a rede. Porém, durante o processo de compilação do código, foi observado que o mesmo faz acessos a 
repositórios remotos (ex.: Git e Nexus Cloud) que não fizeram parte do ambiente de inspeção do código-fonte. Diante disso, 
questiona-se: 

1.1 — Quais foram todos os repositórios necessários para fazer a compilação do código-fonte? l) 

1.2 — Existe a possibilidade de realizar a inspeção desses repositórios, cujos códigos também farão parte do código 
executável a ser instalado na uma eletrônica? 

1.3 — Sobre a rede onde se encontram esses repositórios, quais são 05 controles de segurança? 

1.4 — Essa rede possui algum acesso a Internet, entrada ou saída, mesmo que via Proxy ou outro dispositivo de 
segurança? 

1.5 - Como são transportadas, para os repositórios, as bibliotecas públicas de Internet? 
2 — Durante o processo de fiscalização do código-fonte, foi observada a execução de scripts e rotinas de compilação que 
estendiam o previsto do Makefile, tal como atualização de repositórios e compilação de funções que previamente não 
estavam disponíveis no código-fonte (ex.: funções de criptografia do CEPESC). Diante disso, questiona-se: 

2.1 - Quais são as sequências de comandos mínimas necessárias para a compilação do código, geração dos 
binários e cálculo de resumos (hash)? 

2.2 — Quais foram todos os programas usados para a compilação dos códigos, incluin i 
versões e locais de obtenção? S pos neinda an T 


PARA USO DA STI/TSE 


64. necemnn eng. a E enem eee 


Tribunal Superior Eleitoral 
Secretaria de Tecnologia da 


TSE 


Apresento à equipe técnica da Secretaria do Tecnologia da Informação do Tribunal Supero? 


— STVTSE. o meu pedido de esclarecimento referente à “Certmónia de Acompanhamento das F 
de Espociicação e Desenvolvimento dos Sistemas Eleitorais” a seròm utilizados nas Eleições “9 


2022, com fundamento no artigo 68, caput, da Lei 9.504 de 30 de setembro de 1997. 


o r e T a mama ? e Ro SR 
“Heitor Albuquerque Vieira 


em duas via) - 1 via do Requerente - 2 * via do 


| 28) Sen possivel mapear avais são as chamadas de APIS as quais o TSE não possui o código-fonte e não são 


o do ad s a Le 


+= meo 
D 


kd dg 


ERC 


uia T T 
- Ee 3 ds q é 
Y 


chamadas solicitarem ao 


n 
— apina -~ Å. MS 


tm e 
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ANEXO | 


Tribunal Superior Eleitoral 
Secretaria de Tecnologia da Informação Abertura e Inspeção dos Códigos- 


q Fonte dos Sistemas Eleitorais 
TSE Formulário de Resposta 


03 - DATAMHORA DO RECEBIMENTO 


01 ENTIDADE 02 - NOME DO REQUERENTE 


Forças Armadas Heitor Albuquerque Vieira 13/08/2022 13h39 


Conforme disposto na Resolução 23.673/2021, a Secretaria de Tecnologia da Informação do Tribunal 
Superior Eleitoral - STI/TSE deve apresentar respostas aos questionamentos formulados pelos 
representantes formalmente indicados e qualificados durante a “Cerimônia de Acompanhamento das 
Fases de Especificação e Desenvolvimento dos Sistemas Eleitorais”, a serem utilizados nas Eleições 
de 2022, “no prazo de até 10 (dez) dias úteis, prorrogável por igual prazo em razão da complexidade 


da matéria”. 


Assim, em atenção ao Pedido de Esclarecimento de nº 15, o qual foi devidamente analisado pela 


área técnica Seção de Voto Informatizado — Sevin, cumpre esclarecer: 


Resposta: 


Os sistemas eleitorais se encontram em desenvolvimento. Dessa forma, eles ainda sofrerão modificações entre o presente 
momento de inspeção e a Cerimônia de Lacração Na Lacração. o código-fonte que está sendo compilado é disponibilizado 
no ambiente de inspeção para nova análise, quando é possivel compará-lo com versões anteriormente disponibilizadas no 
ambiente Ainda durante a Lacração é possivel a qualquer momento solicitar a comparação do código que está sendo 
compilado com aquele disponibilizado no ambiente de inspeção 

A abertura do código-fonte dos sistemas eleitorais se destina ao acompanhamento do desenvolvimento dos sistemas para 
as Eleições 2022. Dessa forma, não está contemplada a análise do software utilizado em eleições anteriores O processo de 
inspeção do código-fonte não contempla a análise do seu histórico de modificações diárias e, por isso, não é possivel fazer 
um clone dos repositórios 

Todos os headers utilizados pelo conjunto de sotware do Ecossistema da Urna estão disponiveis para análise do ambiente 
de inspeção Embora alguns headers sejam gerados automaticamente em tempo de compilação do software, os scripts e 

ferramentas responsáveis pela sua geração também se encontram disponíveis para análise 

No Ecossistema da Urna são utilizadas exclusivamente bibliotecas de código-aberto ou sob o dominio do TSE Todo esse 
código-fonte está disponivel para análise. 

A abertura do código-fonte dos sistemas eleitorais se destina ao acompanhamento do desenvolvimento dos sistemas para 
as Eleições 2022, quando é possivel que sejam feitas demonstrações do software disponivel para análise para melhor 
compreensão do código que está sendo analisado. Contudo, não está incluido no rol de procedimentos qualquer 
procedimento de análise dinâmica dos binários executáveis ou do hardware da urna. Essa análise pode ser feita durante o 
Teste Público de Segurança. 

O arquivo de RDV possui proteções em dois momentos distintos. Durante a votação o arquivo é mantido cifrado e assinado 

No encerramento, o RDV é gravado em claro e assinado. Para a cifração, é utilizada uma chave AES 256 bits que é 
derivada em tempo de execução a partir de uma chave protegida pelo hardware de segurança das urnas. Para a assinatura, 
são utilizadas dois pares de chaves: um utilizado pela biblioteca do Cepesc, cujo elemento secreto é mantido cifrado com 
apoio do hardware de segurança das urnas; e um utilizado pelo hardware de segurança (utilizado apenas no encerramento), 
cujo elemento secreto é mantido sob guarda do hardware de segurança. 

O hardware de segurança somente aceita comandos de assinatura provenientes de uma cadeia de software previamente 
autenticada por ele. Com isso, somente software legitimo da Justiça Eleitoral pode assinar arquivos com o hardware de 
segurança embarcado nas urnas. 

Há dois conjuntos de chaves em uso nas umas: as embarcadas no hardware de segurança e aquelas usadas diretamente 
pelo software. As chaves embarcadas no hardware de segurança são geradas pelo equipamento durante o processo fabril e 
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não podem ser alteradas ou substituídas, exceto a “chave de kernel" Trata-se de chave utilizada para a cifração de outra 
chave AES 256 bits que protege a imagem do kernel do Linux Essa chave tem previsão de uso por toda a vida útil da urna, 
mas pode ser revogada e substituida a qualquer momento, mediante execução de procedimento seguro 
https //sol ro brindex ph farticle/view/14039) Por outro lado, as chaves utilizadas diretamente pelo software são 
substituídas a cada Lacração dos Sistemas Eleitorais, momento em que essas chaves são geradas ou envelopadas para 
uso na urna, O que implica na sua cifração com auxilio do hardware de segurança 
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l ANEXO J 
TAXA DE ADESÃO GERAL E POR UF DO PROJETO-PILOTO 
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ANEXO K 


MINISTÉRIO DA DEFESA 
GABINETE DO MINISTRO 
Esplanada dos Ministérios - Bloco “Q” — 6º andar 
70049-900 — Brasilia-DF 
Tel.: (61) 3312-8709 — ministro(a defesa.gov.br 


OFÍCIO Nº 15977/GM-MD 
Brasília. na data de assinatura. 
A Sua Excelência o Senhor 
Ministro EDSON FACHIN 


Presidente do Tribunal Superior Eleitoral 
70070-600 — Brasília/DF 


Assunto: Solicitações de informações técnicas preparatórias acerca do processo eleitoral. 


Senhor Presidente. 


Cumprimentando cordialmente Vossa Excelência. encaminho cópia do ofício nº 001, de 23 
de junho de 2022. do Chefe da Equipe Técnica das Forças Armadas. no qual solicitam-se informações 
técnicas preparatórias acerca do processo eleitoral. à luz do art 7º da Resolução nº 23.673-TSE. de 14 de 
dezembro de 2021. 


Atenciosamente. 


PAULO SÉRGIO NOGUEIRA DE OLIVEIRA 
Ministro de Estado da Defesa 


"Bicentenário da Independência - Soberania é Liberdade" 
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Documento assinado eletronicamente por Paulo Sérgio Nogueira de Oliveira, Ministro(a) de Estado 
da Defesa, em 24/06/2022, às 16:33, conforme horário oficial de Brasília, com fundamento no $ 3º, 
art. 4º, do Decreto nº 10.543, de 13 de novembro de 2020 da Presidência da República. 
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